Política de Privacidade

1. Quem trata os seus dados

O AgendaPro é operado a título individual (atividade em nome individual, sem empresa constituída), contactável em rabanastrye@gmail.com para qualquer questão sobre esta política ou sobre os seus dados pessoais.

2. Dois papéis diferentes

Esta política distingue dois tipos de dados pessoais que passam pelo AgendaPro:

• Os seus dados, como dono de um negócio — nome, email e palavra-passe da sua conta, e os dados do seu negócio (nome, morada, telefone). Aqui, o AgendaPro é o responsável pelo tratamento.
• Os dados que insere sobre os seus clientes — nome, telefone, email quando fornecido, e histórico de marcações. Aqui, é o dono do negócio o responsável pelo tratamento perante os seus próprios clientes; o AgendaPro atua apenas como subcontratante técnico, guardando esses dados para prestar o serviço de agenda.

3. Que dados recolhemos e para quê

• Conta: nome, email e palavra-passe (guardada de forma encriptada), para criar e proteger o seu acesso.
• Negócio: os dados que configura (serviços, horários, profissionais, morada), para gerar a sua página pública de marcações.
• Pagamento: se subscrever um plano pago, o processamento é feito pela Stripe — o AgendaPro não guarda nem vê o número do seu cartão.
• Sinal das marcações: quando um negócio pede sinal, o pagamento é processado pela Stripe e o AgendaPro guarda apenas o valor, o estado do pagamento e os identificadores que a Stripe devolve — nunca o número do cartão.
• Profissionais que recebem sinais: a verificação de identidade e o IBAN são recolhidos diretamente pela Stripe, num ecrã dela. O AgendaPro não vê nem guarda esses dados; fica só com o identificador da conta Stripe e se está pronta para receber.
• Sinal pago por MB WAY direto: quando um profissional escolhe receber o sinal no seu próprio MB WAY, o AgendaPro guarda o número MB WAY dele, para o mostrar ao cliente na página da marcação, e o valor, o estado do sinal e se o cliente indicou que pagou. O pagamento em si faz-se na aplicação do banco do cliente, fora do AgendaPro, que não o processa nem vê dados bancários.
• Clientes do seu negócio: nome, telefone e, quando aplicável, email, para que possam marcar e receber confirmações e lembretes.
• Lista negra e números bloqueados: cada negócio pode registar os telefones de clientes que faltaram (lista negra, que passa a exigir sempre sinal) ou que não quer que marquem (bloqueio). O AgendaPro guarda apenas o telefone e, se o negócio o indicar, o motivo. Estas listas são privadas de cada negócio: não são partilhadas com outros negócios nem entre eles, e o cliente nunca vê o motivo — vê apenas uma mensagem genérica a pedir que contacte o estabelecimento. Quem constar de uma destas listas e quiser saber porquê, corrigir ou apagar o registo deve dirigir-se ao negócio, que é o responsável por essa decisão.

4. Com quem partilhamos dados

Usamos os seguintes prestadores de serviço para operar o AgendaPro, cada um com acesso apenas ao que precisa para a sua função:

• Vercel — alojamento da aplicação;
• Prisma Postgres — base de dados;
• Stripe — processamento de pagamentos (subscrições e sinais de marcação) e verificação de identidade dos profissionais que recebem sinais;
• Twilio — envio de confirmações e lembretes por SMS aos clientes do seu negócio.

Não vendemos nem partilhamos dados pessoais para fins de marketing de terceiros.

5. Cookies

Usamos apenas um cookie essencial de sessão, para o manter com sessão iniciada. Não usamos cookies de publicidade nem de rastreio de terceiros.

6. Quanto tempo guardamos os dados

Guardamos os dados enquanto a conta estiver ativa. Se encerrar a conta, apagamos os dados do negócio e dos respetivos clientes no prazo de 30 dias, salvo o que a lei nos obrigue a conservar por mais tempo (por exemplo, registos fiscais de pagamentos).

7. Os seus direitos

Ao abrigo do Regulamento Geral de Proteção de Dados, tem direito a aceder, retificar, apagar, limitar o tratamento, e pedir a portabilidade dos seus dados pessoais, bem como a opor-se ao seu tratamento. Para exercer qualquer um destes direitos, escreva para rabanastrye@gmail.com. Tem também o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).

Se é cliente de um negócio que usa o AgendaPro e quer exercer estes direitos sobre os seus próprios dados, o pedido deve em primeiro lugar ser dirigido a esse negócio, que é o responsável pelo tratamento dos seus dados.

8. Segurança

Os dados são guardados em bases de dados com acesso restrito, as palavras-passe são encriptadas, e cada negócio só acede aos seus próprios dados — nunca aos de outro negócio na plataforma.

9. Alterações a esta política

Podemos atualizar esta política ocasionalmente. Alterações relevantes serão comunicadas por email ou no painel antes de entrarem em vigor.